英特尔芯片再曝重大漏洞 所有X86都将受影响!
时间:2018-05-22 20:01:32 来源:凤凰网
原标题:英特尔芯片再曝重大漏洞 所有X86都将受影响!
在人们征服了第一波Spectre与Meltdown的攻击之后,大部分都放松了警惕,显然这是不对的。
由于CPU漏洞Spectre与Meltdown采用了一种全新的供给系统的方式,安全专家们都很确定,接下来会有新的攻击方法出现,不过是时间早晚问题。
现在,新的攻击方式出现了。
来自Googe Project Zero 的安全研究员Jann Horn在第一个Spectre漏洞被修补后不久就发现了这一点。他找到了一种攻击微处理器的新方法,攻击者使用权限较低的代码来利用“推测性旁路”,并读取任意特权数据或执行较老的推测性地发出命令,进而可能会导致缓存分配,如果他们使用标准的旁通道方法,可能会让他们泄露数据。
这远不止英特尔的问题,它还会影响x86(英特尔与AMD芯片组)、POWER 8、POWER 9、System z以及一些ARM处理器。简而言之,它可以允许几乎21世纪的所有处理器对内存进行未经授权的读取访问。这一安全问题在常见安全漏洞列表(CVE)的编号是CVE-2018-3639。
英特尔称之为Speculative Store Bypass(SBB)或“变种4”。与之前英特尔高级威胁团队主管Yuriy Bulygin发现的漏洞不同,SBB是一种新的攻击方式。换句话说,尽管该变体与今年一月份发现的安全漏洞属于同种类型,但它使用了一种不同的获取敏感信息的方法。
另一个新型的但不那么严重的Spectre式漏洞编码为 CVE-2018-3640,也就是Rogue System Register Read (RSRE)或者“变种3a”,它可能允许具有本地访问权限的攻击者通过旁道分析推测性地读取系统参数,并获取敏感信息。
根据英特尔的说法,外部攻击通过网络浏览器处理恶意有效负载,不太可能会出现这些问题。因为“大多数浏览器提供商最近都在其Managed Runtimes上部署了缓解措施,这大大增加了在现代网络浏览器中利用旁通道的难道。”
为了解决这个问题,英特尔已经向操作系统供应商,设备制造商和其他生态系统合作伙伴发布了测试版微码更新,增加了对推测性存储旁通道禁用(SSBD)的支持。SSBD会通过阻止预测存储性旁侧道来提供额外的保护。同时,英特尔希望大多数主要操作系统和虚拟机管理程序可以于2018年5月21日开始增加对SSBD的支持。
此外,这一更新还涉及到了RSRE,通过确保RDMSR 指令不会再特定条件下进行推测性返回数据来做到这一点,也不需要任何操作系统活虚拟机监控程序来支持这个补丁。
AMD和ARM也在解决这些问题,而微软表示,“目前,在我们的软件或云服务基础设施中还未发现任何该漏洞可利用的代码模式,但我们仍会继续进行调查。”
投稿:chuanbeiol@163.com
点击展开全文
-
张雪峰公司发放千元年货!让员工过年别给孩子红包 要送就送分
热2024-01-16
-
老人突然离世39万元存款难取出 被要求证明法定继承人身份
热2024-01-16
-
男子不同意女子急诊插队:要死一起死 嚣张发言引得众人纷纷侧目
热2024-01-16
-
广西武鸣沃柑“橘长”魔性宣传 橘里橘气谁敢与之一战?
热2024-01-16
-
哈尔滨中央大街的铁柱子都被包起来了 为防止"小土豆"好奇舔铁
热2024-01-16
-
两架波音飞机在美国芝加哥机场相撞 万幸未造成任何人员伤亡
热2024-01-16
-
女子疑在出租车尾箱生火炒菜 明火直窜车顶场面骇人
热2024-01-16
-
打卡地+1!河南云台山“男女妲己”火了 网友:看来非去不可了
热2024-01-16
-
日本“天降巨大火球”闪诡异绿光引恐慌 专家推测或为陨石坠落
热2024-01-16
-
俞敏洪回应天权提前复出 称应该给年轻人改正的机会
热2024-01-16
-
苹果官网大降价!符合条件可退差价 划重点:政策需咨询门店
热2024-01-16
-
张雪峰公司发放千元年货!让员工过年别给孩子红包 要送就送分
热2024-01-16
-
老人突然离世39万元存款难取出 被要求证明法定继承人身份
热2024-01-16
-
男子不同意女子急诊插队:要死一起死 嚣张发言引得众人纷纷侧目
热2024-01-16
-
广西武鸣沃柑“橘长”魔性宣传 橘里橘气谁敢与之一战?
热2024-01-16
-
哈尔滨中央大街的铁柱子都被包起来了 为防止"小土豆"好奇舔铁
热2024-01-16
-
两架波音飞机在美国芝加哥机场相撞 万幸未造成任何人员伤亡
热2024-01-16
-
女子疑在出租车尾箱生火炒菜 明火直窜车顶场面骇人
热2024-01-16
-
打卡地+1!河南云台山“男女妲己”火了 网友:看来非去不可了
热2024-01-16
-
日本“天降巨大火球”闪诡异绿光引恐慌 专家推测或为陨石坠落
热2024-01-16
-
俞敏洪回应天权提前复出 称应该给年轻人改正的机会
热2024-01-16
-
苹果官网大降价!符合条件可退差价 划重点:政策需咨询门店
热2024-01-16